半結(jié)構(gòu)化P2P網(wǎng)絡(luò)中蠕蟲防治策略研究.pdf

1、近年來，伴隨P2P技術(shù)的不斷進(jìn)步，針對P2P網(wǎng)絡(luò)的攻擊和利用其傳播惡意代碼的行為與日俱增。惡意代碼中的蠕蟲破壞性非常大，已經(jīng)變?yōu)镻2P網(wǎng)絡(luò)和應(yīng)用的重要威脅，嚴(yán)重影響了該技術(shù)的發(fā)展。目前，防治蠕蟲的很多技術(shù)已經(jīng)被提出，包括蠕蟲傳播過程建模、蠕蟲檢測、蠕蟲遏制等方面，其中保證網(wǎng)絡(luò)中內(nèi)部節(jié)點在通信過程中身份的真實性和控制外部節(jié)點有條件的加入網(wǎng)絡(luò)是兩個重要方面。
　　 本文深入研究了半結(jié)構(gòu)化P2P網(wǎng)絡(luò)中蠕蟲的傳播過程，針對該網(wǎng)絡(luò)的特有結(jié)

2、構(gòu)，提出了對網(wǎng)絡(luò)內(nèi)部節(jié)點和外部節(jié)點同時進(jìn)行防治的綜合防御策略。首先，介紹了綜合防治策略的研究背景和研究目的，分析了幾種現(xiàn)有的蠕蟲防治策略，并指出了這幾種策略的優(yōu)勢和不足。其次，對蠕蟲的傳播模型、檢測技術(shù)、遏制方法進(jìn)行了分析和總結(jié)；系統(tǒng)地論述了網(wǎng)絡(luò)中節(jié)點之間的身份認(rèn)證方案。再次，提出了半結(jié)構(gòu)化P2P網(wǎng)絡(luò)中防治蠕蟲的綜合防治策略，建立了系統(tǒng)的整體模型；利用節(jié)點之間的差異性動態(tài)選擇超級節(jié)點，防止惡意外部節(jié)點利用超級節(jié)點進(jìn)行蠕蟲傳播；利用證書認(rèn)

3、證方案對內(nèi)部節(jié)點進(jìn)行身份驗證，保證網(wǎng)絡(luò)中互相通信的節(jié)點都是可信的；利用超級節(jié)點對其負(fù)責(zé)的區(qū)域進(jìn)行監(jiān)控，發(fā)現(xiàn)異常情況啟動區(qū)域隔離、警告和補(bǔ)丁分發(fā)機(jī)制，可以有效地減少蠕蟲帶來的危害。最后，本文通過實驗對提出的綜合防治策略進(jìn)行了驗證并分析了實驗結(jié)果。
　　 實驗結(jié)果表明：利用節(jié)點之間差異性選擇超級節(jié)點的方案可以有效的減慢蠕蟲傳播的速度，采用節(jié)點間互相驗證身份的方案可以減小節(jié)點的感染率，采用超級節(jié)點進(jìn)行區(qū)域監(jiān)控的方案可以使整個系統(tǒng)對P2